Результат аудита
Оценки состояния проверок
Подлинность модели
Промпты и инструкции
Целостность и стабильность ответа
Профиль эндпоинта
Подлинность модели
НеопределённоПроверяет, согласуются ли запрошенное семейство модели, ответ о личности, ёмкость контекста и имя модели в потоке.
Instruction conflict
Instruction conflict runtime error
Неопределённо
Неопределённо
Instruction conflict
Instruction conflict runtime error
Неопределённо
Неопределённо
Значение простым языком
Instruction conflict did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Сохраняйте границы сообщений system, developer и user, считайте ретранслируемый контент недоверенным и применяйте критические правила на сервере.
Context window
Context window runtime error
Неопределённо
Неопределённо
Context window
Context window runtime error
Неопределённо
Неопределённо
Значение простым языком
Context window did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Заявляйте только поддерживаемый upstream размер контекста, проверяйте токены и явно отклоняйте переполнение вместо скрытого усечения.
Stream integrity
Stream integrity runtime error
Неопределённо
Неопределённо
Stream integrity
Stream integrity runtime error
Неопределённо
Неопределённо
Значение простым языком
Stream integrity did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Сохраняйте порядок и ID SSE-событий, имя модели и usage; отключите буферизацию или преобразование прокси и проверьте разрывы соединения.
Промпты и инструкции
НеопределённоПроверяет скрытые инъекции промптов, извлечение промптов, утечки джейлбрейка и риски Web3-инъекций.
Token injection
Token injection runtime error
Неопределённо
Неопределённо
Token injection
Token injection runtime error
Неопределённо
Неопределённо
Значение простым языком
Token injection did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Удалите недокументированную вставку промпта ретранслятором. Если она необходима, документируйте и изолируйте её, затем сравните токены с прямым upstream.
Prompt extraction
Prompt extraction runtime error
Неопределённо
Неопределённо
Prompt extraction
Prompt extraction runtime error
Неопределённо
Неопределённо
Значение простым языком
Prompt extraction did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Уберите секреты из системных промптов, выполняйте авторизацию вне промпта, фильтруйте утечки маркеров и повторите все проваленные зонды.
Jailbreak and identity leakage
Jailbreak and identity leakage runtime error
Неопределённо
Неопределённо
Jailbreak and identity leakage
Jailbreak and identity leakage runtime error
Неопределённо
Неопределённо
Значение простым языком
Jailbreak and identity leakage did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Закрепите модель за проверенным upstream-маршрутом и возвращайте правдивые метаданные. Не используйте её для высокого риска, пока сравнение и проверка не пройдут.
Web3 prompt injection
Web3 prompt injection runtime error
Неопределённо
Неопределённо
Web3 prompt injection
Web3 prompt injection runtime error
Неопределённо
Неопределённо
Значение простым языком
Web3 prompt injection did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Отказывайтесь от seed-фраз, приватных ключей и слепой подписи; декодируйте и симулируйте транзакции и требуйте явного подтверждения.
Целостность и стабильность ответа
НеопределённоПроверяет перезапись инструментов, утечку ошибок и разброс задержки.
Tool-call substitution
Tool-call substitution runtime error
Неопределённо
Неопределённо
Tool-call substitution
Tool-call substitution runtime error
Неопределённо
Неопределённо
Значение простым языком
Tool-call substitution did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Отключите перезапись ответов и проверяйте аргументы инструментов по разрешённому списку или подписанным значениям до выполнения команды.
Утечка ответа об ошибке
Утечка ответа об ошибке
Неопределённо
Неопределённо
Утечка ответа об ошибке
Утечка ответа об ошибке
Неопределённо
Неопределённо
Значение простым языком
Отправляет некорректные запросы и сканирует тела/заголовки ошибок на API-ключи, upstream-URL, переменные среды, пути файлов и stack trace.
Доказательства аудита
malformed_json: 0/none; invalid_model: 0/none; wrong_content_type: 0/none; missing_messages: 0/none; unknown_endpoint: 0/none; force_upstream_error: 0/none; auth_probe: 0/none
Как исправить
Очищайте тела и заголовки ошибок, отключите стеки и debug-вывод, удалите внутренние URL и пути и смените возможные утёкшие учётные данные.
| Триггер | Статус | Серьёзность | Утечка | Где | Фрагмент совпадения | Фрагмент ответа |
|---|---|---|---|---|---|---|
| malformed_json | 0 | нет | нет | - | - | fetch failed |
| invalid_model | 0 | нет | нет | - | - | fetch failed |
| wrong_content_type | 0 | нет | нет | - | - | fetch failed |
| missing_messages | 0 | нет | нет | - | - | fetch failed |
| unknown_endpoint | 0 | нет | нет | - | - | fetch failed |
| force_upstream_error | 0 | нет | нет | - | - | fetch failed |
| auth_probe | 0 | нет | нет | - | - | fetch failed |
Latency variance
Latency variance runtime error
Неопределённо
Неопределённо
Latency variance
Latency variance runtime error
Неопределённо
Неопределённо
Значение простым языком
Latency variance did not complete, so it cannot prove safety or risk.
Доказательства аудита
fetch failed
Как исправить
Проверьте очереди, upstream-маршрутизацию, повторы и лимиты; закрепите маршрут или добавьте ресурсы и тайм-ауты, затем повторите серию зондов.
Профиль эндпоинта
Требует проверкиОпределяет сетевую точку входа, каталог моделей, отпечаток шлюза и доступность.
Инфраструктура
Проверка доступности эндпоинта
Неясный ответ
Повторная проверка
Инфраструктура
Проверка доступности эндпоинта
Неясный ответ
Повторная проверка
Значение простым языком
First checks whether the API accepts requests and returns an explainable response.
Доказательства аудита
HTTP 0; A records 172.67.197.107, 104.21.92.198, 2606:4700:3031::6815:5cc6, 2606:4700:3035::ac43:c56b.
Как исправить
Исправьте DNS, firewall, редиректы, базовый путь или TLS-маршрутизацию, чтобы API и /models успешно отвечали, затем повторите аудит.
A-записи
172.67.197.107, 104.21.92.198, 2606:4700:3031::6815:5cc6, 2606:4700:3035::ac43:c56b
CNAME
-
NS
joel.ns.cloudflare.com, desiree.ns.cloudflare.com
Статус входа
0
WHOIS
whois.iana.org
| Тип | Значение |
|---|---|
| A | 172.67.197.107 104.21.92.198 2606:4700:3031::6815:5cc6 2606:4700:3035::ac43:c56b |
| CNAME | - |
| NS | joel.ns.cloudflare.com desiree.ns.cloudflare.com |
| Пункт | Значение |
|---|---|
| server | whois.iana.org |
| summary | domain: IO; organisation: Internet Computer Bureau Limited; organisation: Internet Computer Bureau Limited; organisation: Internet Computer Bureau Ltd |
| preview | % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: IO organisation: Internet Computer Bureau Limited address: c/o Sure (Diego Garcia) Limited address: Diego Garcia address: British Indian Ocean Territories, PSC 466 Box 59 address: FPO-AP 96595-0059 address: British Indian Ocean Territory (the) contact: administrative name: Internet Administrator organisation: Internet Computer Bureau Limited address: c/o Sure (Diego Garcia) Limited address: Diego Garcia address: British Indian Ocean Territories, PSC 466 Box 59 address: FPO-AP 96595-0059 address: British Indian Ocean Territory (the) phone: +246 9398 fax-no: +246 9398 e-mail: [email protected] contact: technical name: Administrator organisation: Internet Computer Bureau Ltd address: Greytown House, 221-227 High Street address: Orpington Kent BR6 0NZ address: United Kingdom of Great Britain and Northern Ireland (the) phone: +44 (0)1689 827505 fax-no: +44 (0)1689 831478 e-mail: [email protected] nserver: A0.NIC.IO 2a01:8840:9e:0:0:0:0:17 65.22.160.17 nserver: A2.NIC.IO 2a01:8840:a1:0:0:0:0:17 65.22.163.17 nserver: B0.NIC.IO 2a01:8840:9f:0:0:0:0:17 65.22.161.17 nserver: C0.NIC.IO 2a01:8840:a0:0:0:0:0:17 65.22.162.17 ds-rdata: 57355 8 2 95a57c3bab7849dbcddf7c72ada71a88146b141110318ca5be672057e865c3e2 whois: whois.nic.io status: ACTIVE remarks: Registration information: http://www.nic... |
| Пункт | Значение |
|---|---|
| status | 0 |
| Пункт | Значение |
|---|---|
| HTTP | 0 |
| server | - |
| body preview | - |
Инфраструктура
Проверка TLS-сертификата
Сертификат найден
Уведомление
Инфраструктура
Проверка TLS-сертификата
Сертификат найден
Уведомление
Значение простым языком
The TLS certificate helps identify the encrypted entry layer, but does not prove model safety.
Доказательства аудита
See the structured evidence and redacted technical preview below.
A-записи
172.67.197.107, 104.21.92.198, 2606:4700:3031::6815:5cc6, 2606:4700:3035::ac43:c56b
CNAME
-
NS
joel.ns.cloudflare.com, desiree.ns.cloudflare.com
Статус входа
0
WHOIS
whois.iana.org
| Тип | Значение |
|---|---|
| A | 172.67.197.107 104.21.92.198 2606:4700:3031::6815:5cc6 2606:4700:3035::ac43:c56b |
| CNAME | - |
| NS | joel.ns.cloudflare.com desiree.ns.cloudflare.com |
| Пункт | Значение |
|---|---|
| server | whois.iana.org |
| summary | domain: IO; organisation: Internet Computer Bureau Limited; organisation: Internet Computer Bureau Limited; organisation: Internet Computer Bureau Ltd |
| preview | % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object domain: IO organisation: Internet Computer Bureau Limited address: c/o Sure (Diego Garcia) Limited address: Diego Garcia address: British Indian Ocean Territories, PSC 466 Box 59 address: FPO-AP 96595-0059 address: British Indian Ocean Territory (the) contact: administrative name: Internet Administrator organisation: Internet Computer Bureau Limited address: c/o Sure (Diego Garcia) Limited address: Diego Garcia address: British Indian Ocean Territories, PSC 466 Box 59 address: FPO-AP 96595-0059 address: British Indian Ocean Territory (the) phone: +246 9398 fax-no: +246 9398 e-mail: [email protected] contact: technical name: Administrator organisation: Internet Computer Bureau Ltd address: Greytown House, 221-227 High Street address: Orpington Kent BR6 0NZ address: United Kingdom of Great Britain and Northern Ireland (the) phone: +44 (0)1689 827505 fax-no: +44 (0)1689 831478 e-mail: [email protected] nserver: A0.NIC.IO 2a01:8840:9e:0:0:0:0:17 65.22.160.17 nserver: A2.NIC.IO 2a01:8840:a1:0:0:0:0:17 65.22.163.17 nserver: B0.NIC.IO 2a01:8840:9f:0:0:0:0:17 65.22.161.17 nserver: C0.NIC.IO 2a01:8840:a0:0:0:0:0:17 65.22.162.17 ds-rdata: 57355 8 2 95a57c3bab7849dbcddf7c72ada71a88146b141110318ca5be672057e865c3e2 whois: whois.nic.io status: ACTIVE remarks: Registration information: http://www.nic... |
| Пункт | Значение |
|---|---|
| status | 0 |
| Пункт | Значение |
|---|---|
| HTTP | 0 |
| server | - |
| body preview | - |
Список моделей
Перечисление каталога моделей
Не возвращено
Повторная проверка
Список моделей
Перечисление каталога моделей
Не возвращено
Повторная проверка
Значение простым языком
The model catalog helps verify which models this endpoint claims to support.
Доказательства аудита
HTTP 0;
Как исправить
Откройте авторизованный ответ /models, добавьте запрошенный ID и свяжите его с рабочей upstream-моделью перед повторной проверкой.
Количество моделей
0
Запрошенная модель в каталоге
нет
| Модель |
|---|
Профиль эндпоинта
Отпечаток инфраструктуры
Неизвестно
Уведомление
Профиль эндпоинта
Отпечаток инфраструктуры
Неизвестно
Уведомление
Значение простым языком
Framework fingerprinting identifies the gateway stack; it is informational and helps explain other anomalies.
Доказательства аудита
HTTP 0; HTTP 0; HTTP 0
Framework
Неизвестно
Confidence
Неизвестно
| Зонд | Path | Статус | Фреймворк | server | Headers | Сигналы | Ошибка | Фрагмент ответа |
|---|---|---|---|---|---|---|---|---|
| landing | / | 0 | - | - | - | - | fetch failed | - |
| models | /v1/models | 0 | - | - | - | - | fetch failed | - |
| notfound | /nonexistent-abc12345xyz | 0 | - | - | - | - | fetch failed | - |
Рекомендуемые действия
Используйте для низкого риска, проверяйте важное
Обычный чат может быть допустим, но важные результаты проверяйте в другом месте.
Посмотреть заметки аудита
Находки
Endpoint reachability check
ПредупреждениеFirst checks whether the API accepts requests and returns an explainable response.
Model catalog enumeration
ПредупреждениеThe model catalog helps verify which models this endpoint claims to support.
Сводка доказательств
Infrastructure recon
Infrastructure recon needs review.
Model list
Model list needs review.